☰

Windows Server 域控制器不转发来自客户端的 DNS 查询

tag-icon • tag-icon domain-name-system windows-server-2012-r2 nat internet dns-zone
Windows Server 域控制器不转发来自客户端的 DNS 查询

我使用 VirtualBox 设置了一个虚拟网络。我有两台 Windows Server 2012 R2 主机，分别名为DC01和EX01。DC01 是域控制器、DNS 服务器和路由器；EX01 是 DNS 客户端并加入了域 Jonas.Aalst。

以下是服务器的概述：

DC01

  • 网络中功能：AD域控制器、DNS服务器、路由器
  • 接口：NAT（通过 DHCP 解决）和内部网络（静态分配 IP 192.168.17.1，掩码 255.255.255.0）
  • 一个 DNS 区域，一个主 DNS 正向查找区域，其中包含DC01* 和 **EX01。

EX01

  • 网络中的功能：Exchange 服务器（尚未安装）和 DNS 客户端
  • 接口：内部网络IP 为 192.168.17.2，掩码为 255.255.255.0，默认网关为 192.168.17.1，首选 DNS 服务器为 192.168.17.1

在家里，DC01 和 EX01 都可以访问互联网（DC01 通过 NAT、DHCP；EX01 通过路由器 DC01）。但在我的学校网络中，只有 DC01 可以访问互联网。EX01 可以 ping DC01 并可以解析本地主机名，但服务器无法解析互联网网站（如 www.google.com）。

有人知道可能的解决方案吗？

提前非常感谢您。

答案1

DNS 服务器DC01可以充当 DNS 转发器（除非您配置 DNS 转发）通过根提示解析名称。

对于 DNS 转发配置（根提示似乎在您的网络中不起作用 - 它们是默认配置的）请尝试：

  1. 打开 DNS 管理单元
  2. 在控制台树中，右键单击DC01，然后点击 特性。
  3. 在里面特性表上转发器选项卡，点击编辑。
  4. 单击指示的文本输入区域，键入将接收转发的 DNS 查询的 DNS 服务器的 IP 地址或 DNS 名称，然后单击好的。您可以在Internet连接接口上使用DHCP颁发的DNS服务器地址。
  5. 当 IP 地址解析为服务器上的完全限定域名 (FQDN) 时转发器选项卡，点击好的。

相关内容